Logowanie na stronie Orange to jest naprawdę ciężkie doświadczenie. Dodatkowo mimo że w Mój Orange są dość wrażliwe dane nie ma tam 2FA. Proponuję wdrożyć standard Webauthn i umożliwienie logowania tokenem sprzętowym FIDO obsługującym standard Webauthn. Wdrożył to pomyślnie takie firmy jak np. Microsoft, Cloudflare, jest to bardzo bezpieczne (obecnie nie występuje ryzyko phishingu) i szybsze.

Czas pójść do przodu w tym temacie.

https://webauthn.guide/